SonicWall「SMA100」シリーズに脆弱性 - 初期化やファイル書き込みのおそれ
SonicWallが提供するリモートアクセス製品「SMA100」シリーズであらたな脆弱性が複数判明した。これら脆弱性を修正するアップデートが提供されている。
現地時間2025年5月7日にセキュリティアドバイザリを公開し、アプライアンスが提供する「SSL VPN」の利用者により悪用が可能となる脆弱性について明らかにしたもの。
同社はアドバイザリの重要度を4段階中、上から2番目にあたる「高(High)」とレーティングした。「SMA 410」「同400」「同210」「同200」および仮想アプライアンス版である「同500v」が対象となる。「SMA1000」シリーズについては影響を受けない。
具体的には、任意のファイルを削除し、工場出荷時の状態に戻されるおそれがある「CVE-2025-32819」や、任意のディレクトリへ書き込みが可能となるパストラバーサルの脆弱性「CVE-2025-32820」が判明した。
さらに管理者権限が必要となるが、ファイルのアップロードが可能となるリモートコマンドインジェクションの脆弱性「CVE-2025-32821」が確認されている。
(Security NEXT - 2025/05/08 )
ツイート
PR
関連記事
API管理ツール「WSO2 API Manager」の旧版にXXE脆弱性
「Chrome」にセキュリティアップデート - 修正2件を実施
米政府、GW期間中に悪用確認脆弱性10件を追加
PHPのDB接続ライブラリ「ADOdb」のPostgreSQLドライバに深刻な脆弱性
「Microsoft Edge」にアップデート - 脆弱性5件を解消
米当局、悪用が確認された既知脆弱性2件について注意喚起
「Node.js 18」がサポート終了 - 後継バージョンへ移行を
Google、ブラウザ最新版「Chrome 136」を公開 - 8件のセキュリティ修正
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念